Security-X

Forum Security-X => Désinfections => Discussion démarrée par: ricangus le septembre 21, 2014, 10:54:31

Titre: Utilisation serveur Proxy s'active à chaque redémarrage de windows [ Résolu ]
Posté par: ricangus le septembre 21, 2014, 10:54:31
Bonjour,

 Dans mes options internet , Propriété d'internet : connexion : Paramètres réseau : serveur proxy ( case : utiliser un serveur proxy pour votre réseau local )  est toujours activée à chaque redémarrage de Windows.
 Donc Firefox ou chrome ne fonctionnent pas , faut modifier à chaque foi les options de proxy pour accéder à internet.

Je possède Windows 7 32 bits

J'ai utilisé  malwarebyte et adwcleaner mais ça n'a pas réparé le soucis.

J'ai utilisé FRST.exe et hébergé les 2 fichiers :

 FRST.txt : http://up.security-x.fr/file.php?h=Rc6ef07dcd6b5785610966f685921d076

ADDITION.txt : http://up.security-x.fr/file.php?h=Rf2282c48d9e654005ed2a160ef12cb9f

Vous serait-il possible de m'aider ?

Merci.  :AAM

Titre: Re : Utilisation serveur Proxy s'active à chaque redémarrage de windows
Posté par: hyunkel30 le septembre 21, 2014, 16:05:56
Bonjour ricangus,

Bienvenue sur Security-X,

Ton problème de proxy est lié à des adwares, des sponsors publicitaires installés "volontairement" car les utilisateurs de ce système ne sont pas assez vigilants et ne décochent pas les sponsors proposés à l’installation de certains logiciels "gratuits"

On va débuter le nettoyage :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Google Toolbar for Internet Explorer (barre d'outil, sauf réelle utilité)

- Homepage (adware)


/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Code: [Sélectionner]
start
CloseProcesses:
HKU\.DEFAULT\...\Run: [systray] => C:\Program Files\TheBestMatch\Homepage\DWCSysTray.exe [273408 2012-07-27] (TheBestMatch)
HKU\S-1-5-19\...\Run: [systray] => C:\Program Files\TheBestMatch\Homepage\DWCSysTray.exe [273408 2012-07-27] (TheBestMatch)
HKU\S-1-5-20\...\Run: [systray] => C:\Program Files\TheBestMatch\Homepage\DWCSysTray.exe [273408 2012-07-27] (TheBestMatch)
HKU\S-1-5-21-2215093561-3319314716-1489380975-1000\...\Run: [msnmsgr] => "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
ProxyServer: http=127.0.0.1:8877;https=127.0.0.1:8877
BHO: No Name -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> No File
FF NetworkProxy: "http", "127.0.0.1"
R2 Homepage; C:\Program Files\TheBestMatch\Homepage\Homepage.exe [49664 2012-07-27] (TheBestMatch) [File not signed]
R2 HPMonitor; C:\Program Files\TheBestMatch\Homepage\HPMonitor.exe [30720 2012-07-27] (TheBestMatch) [File not signed]
C:\Program Files\TheBestMatch
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
Titre: Re : Utilisation serveur Proxy s'active à chaque redémarrage de windows
Posté par: ricangus le septembre 21, 2014, 16:46:06
Bonjour hyunkel30,

 Merci pour ton aide.

Ce n'est pas mon pc, celui d'une amie, d'habitude c'est moi qui m'occupe de lui nettoyer l'ordi à l'aide de spybot et adwcleaner et de lui désinstaller ces fameux programmes superflus.

 J'ai réussi à désinstaller google toolbar mais pas homepage ( une erreur 1001 apparait : http://up.security-x.fr/file.php?h=R457d57603ce71c95195c04c67cea0cf2 )

et voici le lien fixlog.txt aprés avoir créé le fichier fixlist.txt sur le burreau au même endroit que FRST.exe : http://up.security-x.fr/file.php?h=R0a62bc15468bbdcf8b8019d2180df698


Merci
Titre: Re : Utilisation serveur Proxy s'active à chaque redémarrage de windows
Posté par: hyunkel30 le septembre 21, 2014, 17:00:44
Re,

Citer
nettoyer l'ordi à l'aide de spybot

Inutile et obsolète, oublie cet outil ;)

Ok pour le rapport, dis-moi si le proxy se réinstalle ou pas maintenant ;)
Titre: Re : Utilisation serveur Proxy s'active à chaque redémarrage de windows
Posté par: ricangus le septembre 21, 2014, 17:08:57
Hello,

 Je viens de redémarrer et là nickel pas besoin de modifier les parametres proxy.

Ton fichier doit servir à nettoyer la base de registre je suppose ? (j'aurais bien aimé savoir utiliser tout cela)

Merci
Titre: Re : Utilisation serveur Proxy s'active à chaque redémarrage de windows
Posté par: hyunkel30 le septembre 21, 2014, 17:15:49
Re,

Entre-autre, mais il traite bien d'autres choses, en l'occurence ici, plusieurs services installés par l'adware Homepage qui réinstallaient le proxy.

Citer
(j'aurais bien aimé savoir utiliser tout cela)

=> http://forum.security-x.fr/inscription-et-informations/information-sur-la-formation/
Si tu t'en sens le courage, et en attendant une ouverture de place ;)


Pour conclure :

Télécharge DelFix (https://toolslib.net/downloads/finish/2/) (de Xplode) sur ton bureau.

Titre: Re : Utilisation serveur Proxy s'active à chaque redémarrage de windows
Posté par: ricangus le septembre 21, 2014, 17:44:44
Je te remercie pour ton aide, une derniere question, comment virer définitivement homepage  de mes programmes ? Faut-il que je fasse un tour dans la base de registre ?

Titre: Re : Utilisation serveur Proxy s'active à chaque redémarrage de windows [ Résolu ]
Posté par: hyunkel30 le septembre 21, 2014, 18:13:42
Re,

Si en lançant la désinstallation à présent, Windows ne te demande pas de supprimer le programme de la liste car "absent", alors à faire :

Télécharge CCleaner Slim (http://www.piriform.com/ccleaner/download/slim//downloadfile) (sans toolbar) de Piriform (http://www.piriform.com/) :



Ce devrait être bon ;)
(désinstalle Ccleaner ensuite)